Datenschutzerklärung

NoEnemy – KI-Mediationsapp · Verantwortliche: Elisa Di Gennaro, Benfleetstr. 13, 50858 Köln · Stand: Februar 2026

1. Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer App „NoEnemy“ und der zugehörigen Webseite noenemy.app.

2. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):

Elisa Di Gennaro
Benfleetstr. 13
50858 Köln
E-Mail: support@noenemy.app

3. Welche Daten wir erheben

3.1 Registrierungsdaten

Bei der Registrierung erheben wir:

Name
E-Mail-Adresse
Passwort (verschlüsselt gespeichert, nicht im Klartext)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Nachrichteninhalte

Alle Nachrichten, die Sie in der App schreiben (privater Chat mit Noemy und gemeinsamer Chat), werden gespeichert, um die Mediationsfunktion zu ermöglichen.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Aufnahmen (Streit mithören)

Wenn Sie die Aufnahme-Funktion nutzen:

Audioaufnahmen werden temporär an unseren Server übertragen und sofort nach der Transkription unwiderruflich gelöscht.
Texttranskripte der Aufnahmen werden gespeichert, um die Analyse durch Noemy zu ermöglichen.
Die Aufnahme erfordert die ausdrückliche Zustimmung beider Gesprächspartner in der App.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.4 Sprachdaten (Voice-Funktion)

Bei Nutzung der Spracheingabe wird Ihre Stimme in Text umgewandelt. Dies geschieht:

Primär über die Web Speech API Ihres Browsers (die Verarbeitung erfolgt lokal auf Ihrem Gerät)
Als Fallback über OpenAI Whisper (Übertragung an OpenAI-Server)

Bei Nutzung der Sprachausgabe wird der Text von Noemys Antworten in Sprache umgewandelt über einen externen Dienst (Inworld AI).

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.5 Zahlungsdaten

Zahlungen werden über unseren Zahlungsdienstleister Lemon Squeezy (Lemon Squeezy, LLC) abgewickelt. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Lemon Squeezy verarbeitet Ihre Zahlungsdaten gemäß deren eigener Datenschutzerklärung.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.6 Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir ein gerätegebundenes Token, um Ihnen Benachrichtigungen senden zu können (z.B. bei neuen Nachrichten oder Aufnahme-Anfragen).

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.7 E-Mail-Versand

Wir verwenden Brevo (Sendinblue GmbH, Berlin) für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Reset, Einladungen). Dabei wird Ihre E-Mail-Adresse an Brevo übermittelt.

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Einsatz von KI

4.1 KI-Mediatorin (Noemy)

Die Mediationsfunktion nutzt KI-Sprachmodelle (Large Language Models) zur Generierung von Antworten. Dabei werden Ihre Nachrichteninhalte an den jeweiligen KI-Anbieter übermittelt.

4.2 Anti-Sycophancy-System

Zur Qualitätssicherung werden Noemys Antworten durch ein zweites, unabhängiges KI-System (Reflexion) auf systematische Parteinahme geprüft. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

4.3 Transkription

Audioaufnahmen werden über OpenAI Whisper transkribiert. Die Audiodatei wird nach der Transkription sofort gelöscht.

Art. 6 Abs. 1 lit. b DSGVO · Art. 6 Abs. 1 lit. a DSGVO

5. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Erbringung unserer Dienstleistung erforderlich ist:

Dienstleister	Zweck	Sitz
Hetzner Online GmbH	Server-Hosting	Deutschland
Brevo (Sendinblue GmbH)	E-Mail-Versand	Deutschland
Lemon Squeezy, LLC	Zahlungsabwicklung	USA*
OpenAI, Inc.	KI-Mediation, Transkription	USA*
Anthropic, Inc.	KI-Reflexion (Anti-Sycophancy)	USA*
Inworld AI	Sprachausgabe (TTS)	USA*

*Für Datenübermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. den EU-U.S. Data Privacy Framework, soweit die Empfänger zertifiziert sind.

6. Speicherdauer

Account-Daten: Bis zur Löschung des Accounts durch den Nutzer.
Nachrichteninhalte: Bis zur Löschung des Accounts oder der jeweiligen Mediation durch den Nutzer.
Audioaufnahmen: Werden sofort nach Transkription gelöscht (innerhalb von Minuten).
Transkripte: Bis zur Löschung des Accounts oder der jeweiligen Mediation.
E-Mail-Verification-Tokens: 24 Stunden.
Passwort-Reset-Tokens: 1 Stunde.
Zahlungsdaten: Gemäß den Aufbewahrungspflichten unseres Zahlungsdienstleisters und den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für steuerlich relevante Daten).

7. Ihre Rechte

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.

7.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen.

7.3 Löschungsrecht (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen. Dies ist jederzeit über die Account-Löschung in den App-Einstellungen möglich. Alle Daten werden sofort und unwiderruflich gelöscht.

7.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

7.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf berechtigtem Interesse basiert.

7.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

Verschlüsselte Übertragung (HTTPS/TLS)
Verschlüsselte Passwort-Speicherung (Hashing)
Server in Deutschland (Hetzner, Nürnberg/Falkenstein)
Sofortige Löschung von Audiodateien nach Transkription
Zugriffsbeschränkungen auf Datenbankebene
Regelmäßige Sicherheitsupdates

9. Cookies und Tracking

NoEnemy verwendet keine Tracking-Cookies, kein Analytics und kein Profiling. Es werden ausschließlich technisch notwendige Cookies bzw. lokale Speichermechanismen (z.B. JWT-Token für die Authentifizierung) verwendet.

10. Minderjährige

Die Nutzung von NoEnemy ist erst ab 18 Jahren gestattet. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets unter noenemy.app/datenschutz abrufbar.